DE60001661T2

DE60001661T2 - Tragbares endgerät

Info

Publication number: DE60001661T2
Application number: DE60001661T
Authority: DE
Inventors: Steven Alexander Carnegie; Lynne Margaret Coventry; James Forrest; John Gardner; David Grayson; Mark Michael Grossi; Kenneth James Peters; John Gerard Savage
Original assignee: NCR International Inc
Current assignee: NCR International Inc
Priority date: 1999-06-30
Filing date: 2000-05-24
Publication date: 2003-12-18
Anticipated expiration: 2020-05-25
Also published as: JP2003504741A; ES2191626T3; WO2001003086A1; EP1194905B1; AU4937200A; DE60001661D1; EP1194905A1; JP4678815B2

Description

Die Erfindung bezieht sich auf ein tragbares Terminal und zwar insbesondere auf ein solches zur Verwendung mit einem Selbstbedienungsterminal (SST) wie einem Geldautomaten (ATM) oder einem Finanzdienstzentrum (FSC). Die Erfindung bezieht sich auch auf ein Transaktionssystem mit einem tragbaren Terminal und auf ein Verfahren zur Durchführung einer Transaktion unter Verwendung eines tragbaren Terminals.
Wenn ein Benutzer ein ATM in Betrieb nimmt, dann identifiziert dies zunächst den Benutzer. Dies erfolgt typischerweise dadurch, dass der Benutzer eine Identifizierungsmarke (wie etwa eine Magnetstreifenkarte) einführt, um eine Identität anzugeben, und dann eine Identifizierungsnummer (PIN) eingibt, um die angegebene Identität zu beweisen. Es stehen jedoch auch andere Möglichkeiten zur Identifizierung eines Benutzers zur Verfügung, beispielsweise auf biometrischen Eigenschaften basierende Erkennungstechniken.
Nachdem ein Benutzer identifiziert worden ist, erlaubt ihm das ATM eine oder mehrere mögliche Transaktionen auszuwählen, die typischerweise in Form eines Menüs angezeigt werden.
Ein Nachteil dieser Anordnung besteht darin, dass der Benutzer zur Durchführung einer Transaktion persönlich zu einem ATM gehen muss oder seine Identifizierungskarte und PIN-Nummer einer dritten Person anvertrauen muss. Nachteilig ist bei dieser Kartenidentifizierung, dass die Identifikationsnummer des Benutzers einem Dritten bekannt wird und dies kann zu einer missbräuchlichen Benutzung seiner Identifizierungskarte führen.
Ein weiterer Nachteil dieser Einrichtung besteht darin, dass ein Benutzer nur die gewünschte Transaktion oder Folge von Transaktionen auswählen kann, wenn er sich bei dem ATM befindet. Das bedeutet, dass jeder Benutzer beträchtliche Zeit am ATM zubringt, während er sich durch die Menüoptionen bewegt. Vom Standpunkt des Eigentümers des ATM ist dies ein Nachteil, weil die Anzahl von Benutzern, die einen ATM innerhalb eines bestimmten Zeitraumes benutzen können, beschränkt ist. Vom Standpunkt des Benutzers ist es ein Nachteil, weil je länger die Durchführung einer Transaktion dauert, er sich umso stärker einem Diebstahl oder einem Angriff seitens Dritten ausgesetzt fühlt. Je länger außerdem die Durchführung einer Transaktion dauert, desto wahrscheinlicher ist es, dass sich der Benutzer in eine Warteschlange einreihen muss, um den ATM zu benutzen.
Da ATMs mehr Funktionen und Merkmale erlauben, wird es zunehmend schwieriger für Benutzer, durch die vom ATM gezeigten Schirmbilder zu navigieren. Dies wirkt sich auch auf eine Verlängerung der Zeit aus, welche für die Durchführung einer Transaktion benötigt wird.
Es besteht auch ein zunehmendes Bedürfnis nach ATMs, welche Benutzer-Interfaces bieten, die sich zur Erfüllung der Bedürfnisse unterschiedlicher Typen von Benutzern eignen: beispielsweise mehrsprachige Interfaces, Interfaces für sehbehinderte Personen, Interfaces für geistig behinderte Personen, Interfaces für Personen mit Hörproblemen usw. Um solche verschiedenen Erfordernisse zu erfüllen, benötigt ein ATM umfangreiche Softwareprogramme, deren Auslegung und Entwicklung teuer ist.
Eine Aufgabe der Erfindung besteht darin, einen oder mehrere der obengenannten Nachteile auszuschalten oder zu mildern.
annehmen, dass er richtig ist, und die Validierung dem SST überlassen.
Mit der Erfindung ist der Benutzer in der Lage, eine Transaktion oder eine Reihe von Transaktionen an anderer Stelle als bei einem öffentlichen SST vorzubereiten und die Transaktion oder Reihe von Transaktionen dann durchzuführen, wenn er bei einem SST ist. Dies hat den Vorteil, dass die Transaktion in der Privatsphäre vorbereitet werden kann, so dass Missbrauch infolge Beobachtung des Benutzerindikators (wie die PIN-Nummer des Benutzers) seitens Dritter vermieden wird. Vorteilhaft ist auch, dass die für die Durchführung der Transaktion am SST benötigte Zeit minimal wird, weil die Transaktion bereits eingegeben ist.
Vorzugsweise eignet sich der Kommunikationsanschluss für drahtlose Kommunikation. Bequemerweise handelt es sich um einen Infrarotanschluss. Der Vorteil eines drahtlosen Anschlusses besteht darin, dass der Benutzer keine physische Verbindung zwischen Terminal und SST herzustellen braucht. Dies ist ein besonders bedeutsames Merkmal, wenn der SET ein mit dem Auto anzufahrender SST, wie ein Autoschalter-ATM, ist, weil es den Bewegungsablauf minimalisiert, den ein Autofahrer zur Durchführung einer Transaktion ausführen muss.
Vorzugsweise hat das Transaktions-Interface ein Benutzer- Interface-Element, das sich für die Erfordernisse des Benutzers eignet. Beispielsweise kann das. Benutzer-Interface-Element ein Audio-Interface für einen sichtbehinderten. Benutzer bilden; alternativ und/oder zusätzlich kann das Benutzer-Interface- Element einen großbuchstabigen Text auf einem Display bieten. Ein Vorteil eines personalisierten Benutzer-Interfaces besteht darin, dass der Benutzer, es immer mit demselben Benutzer- Interface zu tun hat, unabhängig davon, welcher SST für die Durchführung der Transaktion benutzt wird. Das Transaktions- Interface hat vorzugsweise Ver/Entschlüsselungs-Eigenschaften zur Speicherung einer Benutzer-Pin, um sicherzustellen, dass kein Dritter Zugang zum Benutzer-Pin hat, indem er den Speicherbereich des tragbaren Terminals untersucht. Die Ver/Entschlüsselungs-Eigenschaft benutzt das Terminal vorzugsweise zur Verschlüsselung jeglicher an das SST übertragener Nachrichten, um Missbrauch durch Dritte zu vermeiden.
Das tragbare Terminal kann ein persönlicher Digital-Assistent (PDA), wie etwa ein Psion (Marke), ein Serien 5 PDA, ein 3-Com (Marke), Palm IIIx (Marke) PDA, oder dgl. sein.
Vorzugsweise ist das tragbare Terminal so betreibbar, dass jeder Transaktion ein Aktivierungszeitraum zugeordnet wird, so dass dann, wenn die Transaktion nicht innerhalb dieses Zeitraums ausgeführt wird, das Terminal die Transaktion ungültig macht. Das Terminal kann es dem Benutzer erlauben, die Länge dieses Aktivierungszeitraums auszuwählen. Vorzugsweise ordnet das Terminal einer eingegebenen Transaktion auch eine Verzögerungszeit zu, so dass die Transaktion licht vor Ablauf der Verzögerungszeit durchgeführt werden kann. Die Verzögerungszeit kann die Form eines Datums oder einer Zeitangabe haben, vor deren Ablauf die Transaktion nicht aktiviert werden kann.
Die Zuordnung eines Aktivierungszeitraums zu jeder Transaktion hat den Vorteil, dass sie ungültig wird, wenn der ausgewählte Aktivierungszeitraum abgelaufen ist, falls das Terminal verloren geht oder gestohlen wird.
Vorzugsweise teilt das Terminal jeder Aktion auch eine individuelle Identifizierung zu und überträgt diese zusammen mit der Transaktion. Das erlaubt einem SST, welcher die Transaktion empfängt, die Identifizierung mit demjenigen früherer Transaktionen bezüglich desselben Kontos zu vergleichen. Stimmt die Identifizierung mit einer früheren überein, dann kann der SST einen Alarm auslösen und/oder die Transaktion abbrechen. Dies hat den Vorteil, dass dieselbe Transaktion nicht zweimal ausgeführt werden kann, was manchmal als "Wiederholungsattacke" bezeichnet wird. Damit ergibt sich auch eine Prüfmöglichkeit, durch welche ein Benutzer sich vergewissern kann, dass eine Transaktion durchgeführt ist.
Vorzugsweise ist das Transaktions-Interface so konfiguriert, dass es einen Speicher für anhängige Transaktionen und einen Speicher für durchgeführte Transaktionen hat, wobei alle noch nicht ausgeführten Transaktionen sich im Speicher für anhängige Transaktionen befinden und nach der Durchführung automatisch in den Speicher für durchgeführte Transaktionen verschoben werden. Vorzugsweise entfernt das Transaktions-Interface den Identifikator (z. B. die PIN-Nummer) vor dem Überführen der Transaktion in den "Durchgeführt"-Speicher. Ein Speicher für durchgeführte Transaktionen hat den. Vorteil, dass der Benutzer eine Zusammenstellung früherer Transaktionen hat.
Das tragbare Terminal ist vorzugsweise so betreibbar, dass es unterschiedliche Ebenen von Zugangsrechten für einen Benutzer bietet. Beispielsweise kann das tragbare Terminal Zugang zu allen seinen Funktionen bieten, oder nur zum Transaktions- Interface oder nur zu der Transaktionsdurchführungsfunktion, welche das Transaktions-Interface bietet. Dies kann so benutzt werden, dass der Benutzer des tragbaren Inter faces Zugang zu anderen von ihm durchgeführten Funktionen beschränken kann und einem Dritten Zugangsrechte erlaubt, die sich nur auf die Fähigkeit zur Durchführung einer eingegebenen Transaktion beziehen.
Das tragbare Terminal ist vorzugsweise so konfigurierbar, dass es mehrere Benutzer zuläßt, so dass eine Mehrzahl von Interfaces für gespeicherte Informationen vorhanden sein können. Dies würde beispielsweise erlauben, dass verschiedene Mitglieder einer Familie dasselbe tragbare Terminal benutzen können, die jedoch individuelle Transaktions-Interfaces haben. Durch Verwendung eines Passworts kann der Zugang zu jedem Transaktion-Interface beschränkt werden.
Das tragbare Terminal kann vorzugsweise so konfiguriert sein, dass ein Benutzer einer Transaktion ein Codewort zuordnen kann, wobei jede Transaktion ein individuelles Codewort hat. Das Codewort kann eine Folge von Buchstaben und/oder Zahlen aufweisen. Das Codewort kann selbsterklärend sein, so dass beispielsweise ein Benutzer das Codewort "Kontoauszug" für eine Transaktion bestimmen kann, mit der ein Kontoauszug des Bankkontos des Kunden auf das tragbare Terminal heruntergeladen werden soll. Andererseits kann das Codewort auch einen verschlüsselten Bezug zu einem Transaktionstyp haben, beispielsweise kann ein Benutzer das Codewort "üblich" für eine Transaktion bestimmen, mit welcher eine Auszahlung von 30 Pfund Sterling angefordert wird; im Rahmen eines weiteren Beispiels kann ein Benutzer das Codewort "Biergeld" für eine Transaktion bestimmen, durch welche 20 Pfund Sterling ausgezahlt werden sollen. Das Merkmal der Zuordnung eines verschlüsselten Codeworts zu einem Transaktionstyp oder -wert ist besonders dann von Vorteil, wenn das tragbare Terminal mit einem Selbstbedienungsterminal benutzt wird, das mit einer hörbaren Verifikation der gewünschten Transaktion arbeitet, weil die Verifikation (das, gesprochene Geheimwort) von Dritten nicht unmittelbar verstanden wird. Damit wird dem Benutzer eine gewisse Privatsphäre und Sicherheit bei der Durchführung der Transaktion an einem SST gegeben.
Die Erfindung hat den weiteren Vorteil, dass ein Benutzer eine Transaktion eingeben kann und das Terminal einem Dritten zur Ausführung der eingegebenen Information übergeben kann. Ein Vorteil dabei ist, dass der Dritte die PIN-Nummer nicht zur Durchführung der Transaktion benötigt, wodurch das Risiko von Diebstahl oder Betrug bezüglich des Wertes der vom Benutzer eingegebenen Transaktion verringert wird.
Gemäß einem zweiten Gesichtspunkt der Erfindung ist ein Verfahren zur Durchführung einer Transaktion an einem Selbstbedienungsterminal unter Verwendung eines tragbaren Terminals vorgesehen, mit den Schritten der Eingabe einer Transaktion am tragbaren Terminal an vom Selbstbedienungsterminal an entfernter Stelle, und zwar mit den folgenden kennzeichnenden Schritten: der eingegebenen Transaktion wird eine individuelle Identifizierung zugeordnet, die eingegebene Transaktion und die individuelle Identifizierung werden im tragbaren Terminal gespeichert, das tragbare Terminal wird zum Selbstbedienungsterminal gebracht, und die eingegebene Transaktion wird über einen Kommunikationsanschluss, welcher das tragbare Terminal mit dem Selbstbedienungsterminal verbindet, übertragen, so dass die eingegebene Transaktion vom Selbstbedienungsterminal ausgeführt wird, sofern die individuelle Identifizierung und Transaktion nicht mit einer früher übertragenen individuellen Identifizierung und Transaktion übereinstimmen.
Gemäß einem dritten Gesichtspunkt der Erfindung ist ein Transaktionssystem vorgesehen, das durch ein tragbares Terminal und ein Selbstbedienungsterminal gekennzeichnet ist, wobei das tragbare Terminal und das Selbstbedienungsterminal miteinander kommunizieren können und das tragbare Terminal ein Transaktions-Interface enthält, das ein Benutzer zur Eingabe einer Transaktion benutzen kann und die eingegebene Transaktion für ihre Durchführung zu einem späteren Zeitpunkt an das Selbstbedienungsterminal übertragen kann.
Vorzugsweise kann das Selbstbedienungsterminal so arbeiten, dass es die Durchführung einer Transaktion durch Mitteilung eines Identifikators für ausgeführte Transaktionen an das tragbare Terminal bestätigt. Dieser Identifiktor kann vom tragbaren Terminal zur Aktualisierung der in ihm gespeicherten Information benutzt werden; beispielsweise kann der Identifikator für durchgeführte Transaktionen Transaktionsdetails enthalten und zur Aktualisierung von im tragbaren Terminal gespeicherten Kontoinformationen dienen. Der Identifikator kann auch zu einem späteren Zeitpunkt verwendet werden, etwa in einem Streitfall, um dem Eigentümer des SST zu beweisen, dass die Transaktion durchgeführt worden ist.
Gemäß einem vierten Gesichtspunkt der Erfindung ist ein Selbstbedienungsterminal gekennzeichnet durch ein Kommunikations- Interface zum Empfang von Transaktions-Information, die von einem tragbaren Terminal übersandt wird. Vorzugsweise wird die Transaktionsinformation in verschlüsselter Form empfangen und vom SST entschlüsselt.
Das Terminal eignet sich vorzugsweise zum Empfang von Transaktionsinformation und einem zugeordneten Codewort, so dass es zwischen dem Codewort und der Transaktion unterscheiden kann und einem Benutzer das Codewort zeigen kann, so dass diesem bestätigt wird, so dass die mit diesem Codewort verbundene Transaktion vom Terminal ausgeführt worden ist.
Gemäß einem fünften Gesichtspunkt der Erfindung ist ein Verfahren zur Auswahl von einem Benutzer an einem Selbstbedienungsterminal zu präsentierender Information vorgesehen mit den kennzeichnenden Schritten: Bestimmung, ob ein Benutzer eine Transaktion von einem tragbaren Terminal übermittelt hat; fragen, ob der Benutzer die Durchführung der Transaktion wünscht, wenn er sie übermittelt hat; falls eine Transaktion nicht übermittelt worden ist, Darstellung einer Standard-Information an den Benutzer, wie er eine Transaktion unter Benutzung des Selbstbedienungsterminals einzugeben hat.
Das SST kann sichtbare und/oder hörbare Mittel verwenden, um den Benutzer zu fragen, ob er die Durchführung der Transaktion wünscht.
Gemäß einem sechsten Gesichtspunkt der Erfindung ist ein Selbstbedienungssystem vorgesehen, welches dadurch gekennzeichnet ist, dass es ein Selbstbedienungsterminal und ein tragbares Terminal aufweist, wobei eine Transaktion von einer vom Selbstbedienungsterminal entfernten Stelle eingegeben werden kann und dann am Ort des Selbstbedienungsterminals durchgeführt werden kann. Die Ausführung einer Transaktion am Ort des Selbstbedienungsterminals erfolgt nach der Eingabe dieser Transaktion an einem anderen Ort.
Diese und andere Gesichtspunkte der Erfindung ergeben sich aus der folgenden detaillierten Beschreibung eines Ausführungsbeispiels mit Bezug auf die beiliegenden Zeichnungen. Es zeigen:
Fig. 1 ein Blockdiagramm eines tragbaren Terminals gemäß einer Ausführungsform der Erfindung;
Fig. 2a bis 2d Darstellungen des Displays des Terminals nach Fig. 1, welche einen ersten Satz von Schirmbildern in verschiedenen Stadien der. Eingabe einer Transformation zeigen;
Fig. 3 ein Blockdiagramm des tragbaren Terminals nach Fig. 1 in Verbindung mit einem Selbstbedienungsterminal; und
Hat der Benutzer eine dieser Transaktionen ausgewählt und Einzelheiten der Transaktion, wo erforderlich, eingegeben, beispielsweise würde er bei Wahl der Option "Bargeldentnahme" den gewünschten Betrag eingeben, dann wird ihm das Aktivierungszeitraum-Schirmbild 34 gezeigt (Fig. 2c).
Das Aktivierungszeitraum-Schirmbild 34 fordert den Benutzer auf, die Transaktion durch Eingabe des Aktivierungszeitraums für die Transaktion zu vervollständigen, also des Zeitraums, während dessen die Transaktion gültig bleiben soll. Der Transaktionszeitraum beginnt typischerweise sofort, jedoch kann bei einigen Ausführungsformen die Möglichkeit vorgesehen sein, den Beginn des Aktivierungszeitraums für die Transaktion zu verzögern. Diese würde bedeuten, dass die Transaktion erst dann gültig wird, wenn ein bestimmter Zeitraum vergangen ist oder ein bestimmter Zeitpunkt oder ein Datum erreicht ist, worauf die Transaktion für einen vorbestimmten Zeitraum gültig bleibt (den Aktivierungszeitraum) und danach wiederum ungültig wird.
Ist der Aktivierungszeitraum eingestellt, dann bedient sich die Steuereinheit 12 der Verschlüsselungseinheit 28 zur Verschlüsselung der vervollständigten Transaktion und speichert diese dann im nichtflüchtigen Speicher 16. Die Steuereinheit 12 veranlasst dann das Display 18, dem Benutzer das Zeichen 36 "Transaktionsausführung" zu zeigen (Fig. 2d), bis die Transaktion durchgeführt ist.
Es sei nun Fig. 3 betrachtet: Wenn die Transaktion fertig ist, kann der Benutzer das tragbare Terminal 10 zu einem öffentlichen SST 50, wie einem ATM, bringen. Alternativ kann der Benutzer das Terminal 10 einem vertrauenswürdigen Dritten, wie etwa einem Verwandten, einem Freund, einem Kollegen oder einer ähnlichen Person geben, um es zu einem ATM 50 zu bringen. Das ATM 50 hat ein Kommunikations-Interface 52 in Form eines Konverters von IR in ein elektrisches Signal. Das ATM 50 hat ferner ein übliches Benutzer-Interface 54 (welches ein Berührungsschirm, eine Tastatur, ein Lautsprecher und Mikrofon-Interface oder dgl. sein kann), um dem Benutzer die Eingabe von Transaktionsdetails von Hand zu erlauben.
Der Benutzer des Terminals 10 richtet dann beim ATM 50 den IR- Anschluss 22 mit dem im ATM 50 vorgesehenen IR-Konverter 52 aus und wählt das Bildzeichen 36 "Transaktionsdurchführung" am Display 18. Wenn die Steuereinheit 12 feststellt, dass das Bildzeichen 36 gewählt ist, benutzt sie den IR-Anschluss zur Übertragung der im Speicher 16 gespeicherten verschlüsselten vollständigen Transaktion zum ATM 50. Die verschlüsselte Transaktion kann unter Verwendung eines Standard-Protokolls übermittelt werden.
Der IR-Konverter 52 empfängt die verschlüsselte Übertragung und gibt sie an eine Steuereinheit 56 weiter. Wenn diese die verschlüsselte Übertragung erhält, weist sie das Benutzer- Interface 54 an, dem Benutzer die Option der Durchführung der übertragenen Transaktion zu zeigen.
Wählt der Benutzer, dass die übermittelte Transaktion ausgeführt werden soll, dann verarbeitet die Steuereinheit 56 die Transaktion unter Verwendung der übertragenen Transaktionseinzelheiten. Wählt der Benutzer, dass die Transaktion nicht ausgeführt werden soll, dann ignoriert er die übermittelten Transaktionsdetails.
Das oben beschriebene Beispiel bezieht sich auf eine einzige Transaktion. Jedoch können auch mehrfache Transaktionen vorbereitet und als separate Bilder auf dem Display 18 zur einzelnen Ausführung angezeigt werden, oder mehrfache Transaktionen können zur Bildung einer großen Transaktion zusammengefasst werden.
Das Benutzer-Interface-Element 26 kann das Einfügen logischer Entscheidungen in die vorbereitete Transaktion erlauben. Beispielsweise kann eine Kontoauszugsanforderung eingegeben werden, und wenn mehr als ein erster Geldbetrag (wie etwa 50 Pfund Sterling) auf dem Konto liegen, dann kann die Entnahme eines zweiten Betrages (etwa 30 Pfund) erfolgen; ist nicht mehr als ein erster Betrag aber weniger als ein dritter Betrag (etwa 20 Pfund) auf dem Konto, dann kann die Ausgabe eines vierten Betrages (etwa 10 Pfund) erfolgen; andernfalls erfolgt keine Ausgabe. Auf diese Weise kann man den Transaktionsfluss von bestimmten Bedingungen abhängig machen, wie etwa dem momentanen Stand des Kontos des Benutzers. Andere mögliche Transaktionen umfassen Geldtransfer auf Grundlage des Geldbetrages auf einem bestimmten Konto.
Es seien nun die Fig. 4a bis 4h betrachtet, die ein tragbares Terminal 10 mit einem zweiten Satz von Schirmbbildern zeigen, wobei Fig. 4a das Display 10 mit einem Schirmbbild 60 zur Transaktionsauswahl veranschaulicht. Das Schirmbild 60 zeigt drei vom Benutzer wählbare Bildzeichen und eine vom Benutzer wählbare Bildzeichenliste. Eines der vom Benutzer wählbaren Bildzeichen 62 (bezeichnet mit "Quittungen") erlaubt es dem Benutzer, Quittungen anzuschauen, die von einem ATM 50 heruntergeladen worden sind. Ein weiteres vom Benutzer wählbares Bildzeichen 74 (mit "Editieren" bezeichnet) erlaubt es dem Benutzer eine neue Transaktion zu erstellen oder zu editieren. Ein drittes vom Benutzer wählbares Bildzeichen 68 (mit "Beam" bezeichnet) erlaubt es dem Benutzer, eine ausgewählte. Transaktion in gleicher Weise wie beim Bildzeichen 36 (Fig. 2d) durchzuführen. Die vom Benutzer konfigurierbare Bildzeichenliste 66 enthält eine Liste von Namen (66a, b, c), von denen jeder Name einer vom Benützer definierten Transaktion zugeordnet ist, so dass er eine Transaktion erstellen kann, ihr einen individuellen Namen zuteilen und diesen individuellen Namen in der von ihm konfigurierbaren Bildzeichenliste darstellen kann.
Zum Erstellen oder Editieren einer vom Benutzer definierten Transaktion wählt er das Bildzeichen 64 "Editieren". Das Terminal 10 zeigt dann einen Editier-Schirm 70, wie ihn Fig. 4b darstellt. Er zeigt drei neue Schirmbilder 72, 74 und 76, die mit "Neu", "Editieren" bzw. "Löschen" bezeichnet sind. Das Editier- Schirmbild 70 zeigt auch die vom Benutzer konfigurierbare Bildzeichenliste 66. Wie die Bildzeichen-Darstellungen nahelegen, erlaubt das Bildzeichen 72 "Neu" dem Benutzer das Erstellen einer neuen von ihm definierten Transaktion; das Bildzeichen 74 "Editieren" erlaubt dem Benutzer das Editieren einer bereits vorhandenen benutzerdefinierten Transaktion (wie in Liste 66 gezeigt); und das Bildzeichen 76 "Löschen" erlaubt des dem Benutzer eine der Transaktionen von der Liste 66 zu entfernen. Wählt der Benutzer das Bildzeichen 72 "Neu", dann wird das in Fig. 4c gezeigte. Schirmbild 80 dargestellt.
Das Schirmbild 80 hat zwei Bildzeichen 82, 84, von denen das eine Bildzeichen 82 die Anforderung einer Geldauszahlung bedeutet und das andere Bildzeichen 84 die Anforderung eines Kontoauszugs von der Bank des Benutzers anfordert. Wird das Auszahlungsbildzeichen 82 gewählt, dann erscheint das Schirmbild 90 gemäß Fig. 4d.
Das Schirmbild 90 zeigt eine Mehrzahl von Bildzeichen (beispielsweise das Bildzeichen 92), die jeweils einen bestimmten Geldwert angeben (beispielsweise 10 Pfund). Der Benutzer wählt den Betrag des auszuzahlenden Geldes durch Auswahl des entsprechenden Bildzeichens auf diesem Schirmbild 90. Ist der auszuzahlende Betrag gewählt, dann wird dem Benutzer das Schirmbild 100 gezeigt, um der neu erstellten Transaktion einen Namen zu geben.
Das Schirmbbild 100 zeigt ein Feld 102, welches es dem Benutzer erlaubt, einen Transaktionsnamen oder Satz einzugeben, der ein verschlüsseltes Codewort sein kann, sowie ein Bildzeichen 104 mit der Schrift. "erledigt", welches der Benutzer wählen kann, sobald die Transaktion einen Namen bekommen hat. Der Name, welchen der Benutzer eingibt, ist dieser Transaktion zugeordnet, und der Name wird der vom Benutzer konfigurierbaren Bildzeichenliste 66 (Fig. 4a) hinzugefügt.
Wenn eine vorherbestimmte Transaktion an einem ATM 50 durchgeführt wird, erhält dieser die vorbestimmte Transaktion und das zugehörige Codewort. Der ATM 50 unterscheidet zwischen dem Codewort und der Transaktion und zeigt dem Benutzer das Codewort, um zu verifizieren, dass der Benutzer die zu diesem Codewort gehörige Transaktion durchzuführen wünscht. Nach Erhalt der Verifikation vom Benutzer führt der ATM 50 die Transaktion aus.
Es sei wiederum Fig. 4a betrachtet: Wenn der Benutzer das Quittungsbildzeichen 62 wählt, dann wird das Schirmbild 110 gemäß Fig. 4f dargestellt. Das Quittungsschirmbild 110 hat eine Liste 112 von zuletzt erhaltenen Quittungen nach Datum geordnet zur Auswahl durch den Benutzer. Das Quittungsschirmbild 110 hat auch ein Bildzeichen 114 "Anschauen" zum Anschauen einer ausgewählten Quittung sowie ein Bildzeichen 116 "Löschen" zum Löschen einer ausgewählten Quittung. Entscheidet sich der Benutzer zum Anschauen einer ausgewählten Quittung, dann wird das Schirmbild 120 gemäß Fig. 4g dargestellt.
Fig. 4g zeigt eine der in Fig. 4f aufgelisteten Quittungen. Wird eine neue Quittung 130 (Fig. 4h) von einem ATM 50 haruntergeladen (Fig. 3), dann wird die neue Quittung 130 dargestellt und der Benutzer erhält die Option, diese Quittung zu speichern oder auszuscheiden, indem er entweder das Bildzeichen 132 "Behalten" oder das Bildzeichen 134 "Entfernen" wählt. Soll die neue Quittung behalten werden, dann wird ein Quittungsindex (der aus Datum und Zeit des Quittungsempfangs durch das tragbare Terminal besteht) der Quittungsliste als Referenz für die neu erhaltene Quittung hinzugefügt.
Bei anderen Ausführungsformen kann die PIN-Nummer (in verschlüsselter Form) in einem nichtflüchtigen Speicher 16 gespeichert werden, so dass jedes Mal, wenn ein Benutzer des Terminals 10 eine PIN-Nummer eingibt, die eingegebene PIN-Nummer mit der im Speicher 16 gespeicherten verschlüsselten PIN-Nummer verglichen wird, und wenn beide PINs nicht übereinstimmen, dann kann dem Benutzer Zugang zu jeglichen Transaktionen verwehrt werden. Das Terminal 10 kann einem Benutzer nur eine vorbestimmte Anzahl falscher PIN-Eingaben erlauben, ehe die eingegebene PIN-Nummer gelöscht wird. Bei anderen Ausführungen kann das Display 18 kein Bildzeichen "Transaktions-Durchführung" für den Benutzer zeigen, um zu vermeiden, dass ein betrügerischer Dritter darauf aufmerksam wird, dass eine Transaktion fertig ist und auf die Durchführung wartet.
Bei anderen Ausführungsformen kann eine Alarmfunktion im Terminal 10 benutzt werden, um einen Benutzer auf die Tatsache aufmerksam zu machen, dass eine nicht ausgeführte Transaktion das Ende ihres Aktivierungszeitraums erreicht.
Bei anderen Ausführungsformen kann das Transaktions-Interface die Eingabe eines Passwortes vor der Durchführung irgendeiner fertigen Transaktion und/oder vor der Eingabe weiterer Transaktionen unter Benutzung des Transaktions-Interfaces 26 erfordern.
Bei anderen Ausführungsformen kann das tragbare Terminal 10 Informationen über den Typ des verwendeten Benutzer-Interface- Elementes 24 an das SST 50 geben, beispielsweise die verwendete Sprache (Englisch, Französisch, Deutsch, Spanisch oder dgl.), ob das Interface 24 vorzugsweise visuell oder akustisch ist usw.. Das SST 50 kann diese Information zur Anpassung seines Benutzer-Interfaces 54 an das des Transaktions-Interfaces 24 benutzen.
Bei anderen Ausführungsformen kann das tragbare Terminal kein PDA sein, sondern, es kann irgendein übliches tragbares Gerät sein, wie ein Mobiltelefon, oder ein für die Benutzung mit ATMs bestimmtes tragbares Gerät.
Bei anderen Ausführungsformen kann das tragbare Terminal jeder abgeschlossenen Transaktion eine individuelle Identifizierung hinzufügen. Diese kann eine Nummer sein, wobei das Terminal die Nummer nach ihrer Zuordnung zu einer Transaktion erhöht. Diese individuelle Identifizierung kann durch ein SST überprüft werden, welches die Transaktion ausführt, um sicher zu sein, dass dieselbe Identifizierung nicht schon für dieses Konto benutzt wurde. Dies wäre eine zusätzliche Sicherheitsmaßnahme.
Bei anderen Ausführungsformen kann der Benutzer vertrauenswürdige dritte Personen registrieren lassen, so dass diesen das tragbare Terminal zur Vorbereitung von Transaktionen gegeben werden kann. Den dritten Personen können Zugangsrechte oder Maximalwerte (wie etwa 30 Pfund Sterling) für die Transaktionen, welche sie vorbereiten können, gegeben werden.
Bei anderen Ausführungsformen kann das tragbare Terminal eine integrale Biometrik-Einheit enthalten, wie etwa ein Fingerabdruckdetektor, und kann die registrierten Biometrik-Muster des Benutzers in einem gegen Fälschung geschützten Sicherheitsbereich innerhalb des Terminals speichern. Damit wird sichergestellt, dass nur der registrierte Benutzer eine Transaktion durchführen kann, und zwar nur, wenn sein Finger den Fingerabdruckdetektor berührt (also nur wenn der registrierte Benutzer das tragbare Terminal hält). Er kann auch vertrauenswürdige dritte Personen registrieren lassen, so dass diese Transaktionen durchführen können, während sie das tragbare Terminal halten.
Es sei darauf hingewiesen, dass die Ausführungen der Erfindung den Vorteil haben, dass Transaktionen in einer sicheren Umgebung vor dem Zeitpunkt, zu welchem sie ausgeführt werden sollen, erstellt werden können, so dass die Transaktionszeit für den Benutzer am Selbstbedienungsterminal verringert wird.

Claims

1. Tragbares Terminal (10) mit einem Kommunikationsanschluss (22) und einem Transaktions-Interface (26), wobei ein Benutzer das Transaktions-Interface (26) zur Eingabe von Transaktionen zur Durchführung an einem Selbstbedienungsterminal benutzen kann, dadurch gekennzeichnet, dass das tragbare Terminal der eingegebenen. Transaktion eine, individuelle Identifizierung zuordnet und die eingegebene Transaktion samt der individuellen Identifizierung speichert, so dass der Benutzer zu einem späteren Zeitpunkt die eingegebene Transaktion zu einem Selbstbedienungsterminal (50) übertragen kann, welches die individuelle Identifizierung zur Vergewisserung, dass dieselbe Transaktion nicht zweimal ausgeführt wird, benutzt.

2. Terminal nach Anspruch 1, bei welchem der Kommunikationsanschluss (22) für drahtlose Kommunikation ausgelegt ist.

3. Terminal nach Anspruch 1 oder 2, bei welchem das Transaktions-Interface (24) ein an die Bedürfnisse des Benutzers angepasstes Benutzer-Interface-Element (24) hat.

4. Terminal nach einem der vorstehenden Ansprüche, bei welchem das Transaktions-Interface (24) eine Verschlüsselungs/Entschlüsselungs-Einheit (28) zur Speicherung der PIN- Nummer des Benutzers hat, um sicherzustellen, dass ein Dritter durch Untersuchung des Speicherbereichs des tragbaren Terminals keinen Zugriff auf die PIN-Nummer des Benutzers hat.

5. Terminal nach einem der vorstehenden Ansprüche, bei welchem das Terminal zur Vermeidung von Betrug durch Dritte die Verschlüsselungs/Entschlüsselungs-Einheit (28) zur Verschlüsselung jeglicher an ein SST (50) übertragenen Nachrichten benutzt.

6. Terminal nach einem der vorstehenden Ansprüche, bei welchem das tragbare Terminal (10) jeder Transaktion einen Aktivierungszeitraum zuteilen kann, so dass dann, wenn eine Transaktion nicht innerhalb dieses Zeitraums ausgeführt wird, das Terminal (10) die Transaktion ungültig macht.

7. Terminal nach einem der vorstehenden Ansprüche, bei welchem das tragbare Terminal (10) so konfigurierbar ist, dass es einem Benutzer die Zuteilung eines Codeworts zu einer Transaktion erlaubt, derart, dass jede Transaktion ein individuelles Codewort hat.

8. Verfahren zur Durchführung einer Transaktion an einem Selbstbedienungsterminal unter Verwendung eines tragbaren Terminals mit dem Schritt der Eingabe einer Transaktion am tragbaren Terminal an einer vom Selbstbedienungsterminal entfernten Stelle, gekennzeichnet durch die Schritte:

- Zuordnung einer individuellen Identifizierung zu der eingegebenen Transaktion;

- Speichern der eingegebenen Transaktion und der individuellen Identifizierung im tragbaren Terminal,

- Transport des tragbaren Terminals zum Selbstbedienungsterminal,

- und Übertragung der eingegebenen Transaktion über einen Kommunikationsanschluss, welcher das tragbare Terminal mit dem Selbstbedienungsterminal verbindet, so dass die eingegebene Transaktion vom Selbstbedienungsterminal ausgeführt wird, sofern die individuelle Identifizierung und die Transaktion nicht mit einer bereits früher übertragenen individuellen Identifizierung und Transaktion übereinstimmen.